There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Symfony is a PHP framework for web and console applications and a set of reusable PHP components. Prior to
    5.4.52, 6.4.40, 7.4.12, and 8.0.12, Symfony\Component\Mime\Header\ParameterizedHeader validates and
    encodes parameter values but emits parameter names verbatim, allowing a caller that derives a parameter
    name from untrusted input to include CRLF or other non-token bytes and inject additional headers into
    rendered structured mail headers such as Content-Type or Content-Disposition. This issue is reported as
    fixed in versions 5.4.52, 6.4.40, 7.4.12, and 8.0.12. (CVE-2026-45070)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Symfony 是適用於 Web 和主控台應用程式的 PHP 架構，是一組可重複使用的 PHP 元件。在 5.4.52、 、 6.4.407.4.12和 8.0.12之前，Symfony\Component\Mime\Header\ParameterizedHeader 會驗證和編碼參數值，但逐字發出參數名稱，允許從不受信任的輸入派生參數名稱的呼叫端包含 CRLF 或其他非權杖位元組，並將其他標頭注入渲染的結構化郵件標頭，例如 Content-Type 或 Content-Disposition。此問題在 、 6.4.40和 7.4.128.0.12版本5.4.52中報告為已修正。（CVE-2026-45070）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。在 5.4.52、 和 8.0.12之前6.4.407.4.12，Symfony\Component\Mime\Header\ParameterizedHeader 会验证并编码参数值，但会逐字发出参数名，从而允许从不受信任的输入派生参数名的调用方包含 CRLF 或其他非标记字节，并将更多标头注入呈现的结构化邮件标头，例如 Content-Type 或 Content-Disposition。据报告，此问题已在版本 5.4.52、 和 6.4.407.4.128.0.12中修复。（CVE-2026-45070）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Symfony はウェブおよびコンソールアプリケーションの PHP フレームワークであり、再利用可能な PHP コンポーネントのセットです。5.4.52、6.4.40、7.4.12、8.0.12 より前は、Symfony\Component\Mime\Header\ParameterizedHeader はパラメーター値を検証してエンコードするが、パラメーター名を逐語的に出すため、信頼されない入力からパラメーター名を派生させる呼び出し元が、CRLF または他の非トークンバイトを含めたり、Content-Type や Content-Disposition などのレンダリングされた構造化メールヘッダーに追加ヘッダーを注入したりすることを可能にします。この問題は、バージョン 5.4.52、 6.4.40、 7.4.12、 8.0.12 で修正済みとして報告されています。(CVE-2026-45070)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Symfony is a PHP framework for web and console applications and a set of reusable PHP components. Prior to     5.4.52, 6.4.40, 7.4.12, and 8.0.12, Symfony\Component\Mime\Header\ParameterizedHeader validates and     encodes parameter values but emits parameter names verbatim, allowing a caller that derives a parameter     name from untrusted input to include CRLF or other non-token bytes and inject additional headers into     rendered structured mail headers such as Content-Type or Content-Disposition. This issue is reported as     fixed in versions 5.4.52, 6.4.40, 7.4.12, and 8.0.12. (CVE-2026-45070)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
442415	SCA: security update for symfony/mime, symfony/symfony (GHSA-vqc8-7275-q272)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/28	2026/7/16	medium
442415	SCA: security update for symfony/mime, symfony/symfony (GHSA-vqc8-7275-q272)	Tenable Cloud Security	SCA Checks	2026/5/28	2026/7/16	medium
316033	Linux Distros 未修補弱點：CVE-2026-45070	Nessus	Misc.	2026/5/21	2026/11/2	medium
316033	Linux Distros 未修补的漏洞：CVE-2026-45070	Nessus	Misc.	2026/5/21	2026/11/2	medium
316033	Linux Distros のパッチ未適用の脆弱性: CVE-2026-45070	Nessus	Misc.	2026/5/21	2026/11/2	medium
316033	Linux Distros Unpatched Vulnerability : CVE-2026-45070	Nessus	Misc.	2026/5/21	2026/11/2	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium